php审计第14页

Web 架构之 API 安全防护：防刷、防爬、防泄漏

文章目录思维导图正文引言一、API防刷1.限流2.验证码3.IP封禁二、API防爬1.反爬虫规则2.数据加密3.行为分析三、API防泄漏1.数据加密传输2.访问控制3.审计与监控总结思维导图API安全防护防刷防爬防泄漏限流验证码

懂搬砖·2025-06-12 03:03

ctfshow 红包题第七弹

1.打开url，得到一个phpinfo界面，没有有效信息2.使用dirsearch进行扫描：3.本来以为是git泄露但是尝试了几次都githack都没办法执行成功4.使用wget下载index，而后查看内容

weixin_43873408·2025-06-12 01:13

20230225-Oracle数据库审计功能介绍

一：什么是审计？二：为什么使用审计？

·2025-06-11 22:21

使用Vue2.x和ElementUI构建后台管理系统实战指南

本文还有配套的精品资源，点击获取简介：本文详述了使用Vue.js2.x框架结合ElementUI组件库实现后台管理系统的方法，并结合后端PHP技术实现数据处理和权限控制。

·2025-06-11 20:11

PHP 程序求圆弧段的面积(Program to find area of a Circular Segment)

在圆中，如果画一条弦，那么这条弦将整个圆分成两部分。圆的这两部分称为圆的段。较小的区域称为小段，较大的区域称为大段。在下图中，弦AB将圆分成小段和大段。已知圆的半径和构成小线段的角度。我们需要求出两个线段的面积。示例：输入：半径=21.0角度=120.0输出：小段面积270.855大段面积1114.59输入：半径=10.0角度=90.0输出：小段面积28.5397大段面积285.619片段面积：为

csdn_aspnet·2025-06-11 13:45

织梦自定义表单如何添加提交时间？织梦留言板后台又该怎样显示用户留言时间？

添加好打开plus/diy.php，在59行左右找到：if(!empty($dede_fields)){$fieldarr=explode(';',$

xiaoxiami_wei·2025-06-11 11:32

微信h5网页PHP代码,自定义网址链接分享给朋友,qq等JS-SDK方法（标题、描述、图标）

特别注意,要想分享你的一个网址,需要先复制这个网址,然后再与对应的公众号对话聊天,复制链接进去,再打开这个链接,右上角,点击三个字,就可以分享了.否则,无法正常显示logo标题等一、绑定域名先登录微信公众平台进入“公众号设置”的“功能设置”里填写“JS接口安全域名”。注：登录后可在“开发者中心”查看对应的接口权限。二、引入JS文件http://res.wx.qq.com/open/js/jweix

viqecel·2025-06-11 11:01

dedecms 织梦自定义表单留言增加ajax验证码功能

=''){$.post("/plus/ajax_vdcode.php",{'vdcode'

viqecel·2025-06-11 10:55

mysql sql_mode 清除_MySQL sql_mode 说明（及处理一起 sql_mode 引发的问题）(转)

因为insert失败在数据库层面是看不出来的，于是找php的同事看下错误信息：1[Err]1364-Field`f_company_id`doesn'thaveadefaultvalue很明显2个insert

lizi栗子会有猫的·2025-06-11 09:46

DiscuzX3.5发帖json api

参考文章：PHP实现独立Discuz站外发帖(直连操作数据库)_discuz发帖api-CSDN博客简单改造了一下，适配我自己的需求有一个站点存在多个采集站，我想通过主站拿标题，采集站拿内容使用到的sql

gsls200808·2025-06-11 08:09

AI电销机器人-智能AI机器人源码部署教程-电话机器人源码

AI电销机器人-智能AI机器人源码部署教程ai语音机器人小白部署教学前置环境一、前置环境4核8GCentos7.9.64安装教程安装宝塔y宝塔安装完毕后安装Nginx1.16MySQL5.6php7.3

ai语音机器人·2025-06-11 07:35

如何在YashanDB中管理用户权限与角色

本指南将详细阐述YashanDB中如何管理用户权限与角色，包括身份认证、权限赋予、角色管理及审计等内容。核心技术点用户管理用户管理是权限控制的基础。Yash

·2025-06-10 23:57

如何进行YashanDB的安全审计

在现代数据库管理系统中，安全审计已成为保障数据安全和合规性的重要环节。

·2025-06-10 23:56

YashanDB数据库安全机制详解及企业应用建议

本文系统介绍YashanDB数据库的安全机制，包括用户管理、身份认证、访问控制、加密策略、审计功能及反入侵措施，剖析其技术原理和实现方式，为企业搭建符合现代安全需求的数据库环境提供指导。

·2025-06-10 19:20

使用swoole作为MQTT客户端并接收实现即时消息推送

环境准备首先需要安装swoole可以使用pecl进行安装，如peclinstallswool,注意加上版本号或者使用构建好的docker镜像，这里使用构建好的zacksleo/php:7.1-alpine-fpm-swoole

少湖说·2025-06-10 18:25

PHP+Uniapp构建跨端相亲交友系统软件平台：技术实践与多平台适配指南的婚恋详情交友小程序源码

**后端**：采用PHP（如ThinkPHP或Laravel框架），提供RESTfulAPI接口，处理用户认证、数据存储、消息推送等业务逻辑。**数据库**：MySQL存储用户信息、社交关系、动态内容

·2025-06-10 15:45

基于php人力劳务招聘系统开发功能需求分析【源码】

1.1目的本文档旨在对基于PHP开发的人力劳务招聘系统的功能需求进行详细分析，为系统的设计、开发、测试和维护提供清晰的功能描述和业务规则，确保系统能够满足用户在人力劳务招聘和求职方面的需求。

hymuuuu·2025-06-10 15:32

XXE漏洞基础知识

下面我们主要介绍PHP语言下的XXE攻击。文档结构XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。]]]

Le叶a子f·2025-06-10 14:59

Agent 服务 API 网关治理实战：构建统一入口的权限控制、限流与访问策略引擎

API网关治理实战：构建统一入口的权限控制、限流与访问策略引擎关键词：API网关治理、Agent服务入口管理、权限校验机制、租户限流控制、访问策略引擎、鉴权插件、流量隔离、Trace安全调度、调用行为审计

观熵·2025-06-10 13:53

学习路之PHP--webman协程学习

学习路之PHP--webman协程学习一、准备二、配置三、启动四、使用协程是一种比线程更轻量级的用户级并发机制，能够在进程中实现多任务调度。

hopetomorrow·2025-06-10 11:12

php中laravel、thinkphp报错Array to string conversion的解决办法及原因说明

本篇文章主要讲解：php中laravel、thinkphp报错Arraytostringconversion的解决办法及原因说明作者：任聪聪日期：2023年4月22日现象说明检查代码没有发现具体的问题，

任聪聪·2025-06-10 07:42

CRMEB 中 PHP 短信扩展开发：涵盖一号通、阿里云、腾讯云、创蓝

目前已有一号通短信、阿里云短信、腾讯云短信扩展扩展入口文件文件目录crmeb\services\sms\Sms.php默认驱动类型为：一号通namespacecrmeb\services\sms;usecrmeb

·2025-06-10 06:09

PBOOTCMS如何修改后台的登陆地址/账号以及密码

登录地址修改方法【网站根目录有一个admin.php改成其他的名称例如：XXXXX.phpbbbbbbb.php】后台登录账号密码的修改方法【登录后台后，右上角,箭头下拉，修改密码】

AB模板网·2025-06-10 02:35

RCE绕过：无字母数字webshell之命令执行

eval($code);}else{highlight_file(__FILE__);}这道题分析：1.webshell长度不超过352.正则过滤掉了数字字母还有$和_因为禁止了$符号，所以我们无法构造PHP

小骆不吃辣（嘎嘎努力版）·2025-06-10 01:27

html页面绑定二级域名,wordpress给独立页面绑定二级域名

环境：LNMP(CentOS、Nginx、MySQL、PHP、phpMyAdmin)模板：Wordpress4.4网址：http://www.ponote.com新做了一个导航页面(新建的page模板)

·2025-06-09 22:41

七层负载均衡-HAProxy

HAProxy动静分离的原理动静分离是指将Web服务器上的静态资源（如图片、视频、CSS、JavaScript等）和动态资源（如PHP、JSP等脚本生成的页面、注册模块、评论模块）分开处理，由不同的服务器或服务器集群来分别承担

·2025-06-09 16:57

源的企业级网络安全检测工具Prism X（棱镜X）

该工具采用轻量化架构与跨平台设计，全面兼容Windows、Linux及macOS操作系统，集成资产发现、指纹鉴别、弱口令审计与漏洞验证等核心功能模块，为企业构建持续性的安全威胁检测能力。

舰长115·2025-06-09 15:24

php 用round取小数点后两位问题

用round去小数点后两位时，有时候会出现很长的小数解决方法sprintf("%.2f",round($total_fee,2));使用sprintf再截取一遍。出现变态小数点不明原因。

·2025-06-09 13:41

php redis lrem 删除不了是怎么回事

使用$redis->lrem(Key,count,value)；删队列中的元素，删不了。正确的命令是$redis->lrem(Key,value,count)；

·2025-06-09 13:11

Web LDAP Browser - 高效目录管理的Web工具

该工具的特性包括远程访问、图形用户界面、安全性、源代码可用性、多语言支持、查询编辑功能和日志审计。压缩包中的ldapjdk.jar文件提供了LDAP

满天乱走·2025-06-09 12:59

基于python的酒水零食商城系统

博主介绍：从事互联网行业六年，熟悉各种主流语言，精通java、python、php、爬虫、web开发，已经做了多年的设计程序开发，开发过上千套设计程序，没有什么华丽的语言，只有实实在在的写点程序。

汤姆yu·2025-06-09 10:20

web架构4------（nginx常用变量，nginx中英文自动匹配，lnmp网站架构，正向代理，反向代理，负载均衡）

二.nginx常用变量2.1常用变量$args请求中的参数，也叫查询参数，如www.123.com/1.php?

往日情怀酿作酒yx·2025-06-09 09:08

php curl实现get请求,PHP中使用CURL实现GET和POST请求

最爽的是，PHP也支持CURL库。使用PHP的CURL库可以简单和有效地去抓网页。你只需要运行一个脚本，然后分析一下你所抓取的网页，然后就可以以程序的方式得到你想要的数据了。

阿猫读书·2025-06-09 08:34

Python, Go, Rust 开发40年来转移支付资金去向溯源与查询APP

系统架构设计**```mermaidgraphTDA[多源数据]-->B(Python数据湖引擎)B-->C{Rust核心计算层}C-->D[Go微服务集群]D-->E[前端可视化]F[区块链存证]-->CG[审计监管端

Geeker-2025·2025-06-09 05:42

开源PHP在线客服系统源码搭建教程

开源PHP客服系统因其灵活性、低成本和高可定制性而受到众多企业的青睐。本文将介绍几款优秀的开源PHP客服系统，并提供详细的搭建教程。

程序员老狼·2025-06-09 03:25

PHP项目的服务熔断与限流到底是什么意思？一共包含哪些部分？底层原理是什么？

PHP项目的服务熔断与限流：概念、原理与实现一、服务熔断（CircuitBreaker）定义当被调用的服务出现严重故障（如响应超时、错误率飙升）时，自动切断请求链路，避免级联故障，类似电路中的保险丝。

快点好好学习吧·2025-06-09 03:25

2025软件供应链安全最佳实践｜互联网行业软件供应链安全建设的SCA纵深实践方案

某互联网大厂的核心安全研究团队，通过深度应用软件成分分析（SCA）技术，构建了一套覆盖开源组件全生命周期管理的安全审计体系，有效解决了开源依赖带来的供应链攻击、漏洞滞后修复等难题。

·2025-06-09 02:52

MCP 权限配置：企业数字化命脉的精准调控之道

精准操作，提升运维效率，避免因权限混乱导致的系统故障排查困难；可快速适配业务变化，为业务创新提供有力支撑，如同巨轮能够灵活地应对海面上的突发状况；同时确保每个用户只拥有完成工作所需的最小必要权限，完善审计追溯机制

charles666666·2025-06-08 20:08

php7可变参数,7PHP可变变量

第二课初识PHP程序一、PHP语言标记1.开始标记2.结束标记?>3.指令分隔符为分号‘;’如果漏掉分号，页面会报错提示；根据提示可以排除；结束标记?>就隐含了一个分号，所以在?

衣锦夜行的李公子·2025-06-08 20:05

KindEditor如何实现图片粘贴自动上传与图文混排？

要求：开源，免费，技术支持编辑器：KindEditor前端：vue2,vue3,react,vue-cli,html5,后端：java,jsp,springboot,asp.net,php,asp,.netcore

M_Snow·2025-06-08 17:48

thinkphp5 软删除

1，介绍：软删除的作用就是把数据加上删除标记，而不是真正的删除，同时也便于需要的时候进行数据的恢复。标记就是通过数据表中delete_time字段设置软删除时候的时间从而屏蔽对这些数据的查询等操作。没有设置的记录的delete_time字段显示的是null。2，modul中设置详细介绍请仔细看注释model类中写：protected$autoWriteTimestamp='timeStamp';设

·2025-06-08 12:12

Thinkphp 软删除

一、模型要使用软删除功能，需要引入SoftDeletetrait，例如User模型按照下面的定义就可以使用软删除功能、可以支持defaultSoftDelete属性来定义软删除字段的默认值delete();//真实删除$user->force()->delete();二、sql字段软删除where('id',1)->update(['is_del'=>1]);##查询正常数据Db::name('u

杰姆小生·2025-06-08 12:12

PHP 软删除,ThinkPHP6.0软删除 - ThinkPHP6.0快速开发手册(案例版) - php中文网手册

软删除软删除。软删除在实际项目中，对数据频繁使用删除操作会导致性能问题，软删除的作用就是把数据加上删除标记，而不是真正的删除，同时也便于需要的时候进行数据的恢复。要使用软删除功能，需要引入SoftDeletetrait，例如User模型按照下面的定义就可以使用软删除功能：delete();//真实删除$user->delete(true);默认情况下查询的数据不包含软删除数据，如果需要包含软删除的

·2025-06-08 12:41

thinkphp6 模型软删除&回收站

usethink\model\concern\SoftDelete;/***@mixin\think\Model*/classmodeextendsModel{protected$table='';//数据表删除记录字段protected$delete_time='delete_time';//引入软删除useSoftDelete;//软删除删除数据publicfunctionSoft_delet

猫九森·2025-06-08 12:41

yj.k7p.co index.php,jxzq/index.php at 2abc19faf8f5268159905ee23730ebf7e41999fe · douxiaseo/jxzq · Gi.

Œ2›m‰—Q†G2‚E„˜T—˜zT—UƒU—mGpjƒU—‰6U—‰YT—jBT—fƒGp˜2EU›UŽF‡qGmjaYc‰uEnmUBYJqTm—˜6JBzJtum™b•xdqj†JbQOwn…†THTx…65œ…652šŽcUcG/J—•+d—˜QŒžU†axm™„FTpj†JbQOG22Jqf˜GžJ˜JŽ5AŒ2˜GžjƒG˜•2JqƒGžr†‚G›…ŽYDE‡›Tr˜J‚˜/Jtmž

码语者·2025-06-08 09:48

如何排查和解决PHP连接数据库MYSQL失败写锁的问题

在使用PHP连接MySQL数据库时，可能会遇到连接失败和写锁问题。这类问题可能会影响应用的正常运行，本文将详细介绍排查和解决这些问题的方法。

cici15874·2025-06-08 08:45

在 Windows 11 或 10 上使用命令提示符安装 Apache、PHP 和 MySQL

您是Windows11或10用户，想要在LAMP服务器上创建和测试PHP网站，但不想使用Linux操作系统、WSL、XAMPP或WAMP应用程序吗？

山岚的运维笔记·2025-06-08 08:11

大数据领域的化工数据安全管理

文章首先分析了化工行业数据的特点和安全需求，然后系统性地介绍了化工数据安全管理的核心框架和技术手段，包括数据分类分级、访问控制、加密技术、审计追踪等关键环节。

AI天才研究院·2025-06-08 05:21

Ubuntu系列：ubuntu手动搭建typecho博客（包括404解决、菜单高亮）以及 Nginx使用stream模块分流实现端口复用

ubuntu手动搭建typecho博客（包括404解决、菜单高亮）以及Nginx使用stream模块分流实现端口复用一.ubuntu手动搭建typecho博客1PHP的安装1.1更新源1.2安装PHP7.41.3

坦笑&&life·2025-06-08 05:49

抽学号集合

抽学号集合用Python，HTML，PHP/C语言/VB.NET实现Python，HTML已验证可用Python：用Python写抽学号，网页上，端口9999，有两种功能，单出（d）即点击按钮随机出现一个学号

·2025-06-08 01:27

推荐频道

php审计